[Charg]

А тимвьюер зачем? Встроенного RDP с головой хватает, если речь об удаленном администрировании. И его гораздо проще контролировать.
Этим пк без интернета можешь просто запретить tcp трафик по 80 и 443 портам, если подразумевается невозможность людьми сидеть вконтакте и т.д. Но это конечно решение "базовое" с наименьшими трудо- и ресурсозатратами.
Если посерьезнее - отдельный фаервол, настроенный по принципу "запретить всё кроме явно разрешенного", ну и дальше уже разрешаешь что нужно.